БЕЗОПАСНОСТЬ

Безопасность

Как мы защищаем данные

• HTTPS везде. Все запросы между приложением и сервером — через TLS 1.2+.
• Вход без пароля. Вход — через Google или Apple, так что пароля, который можно украсть или подобрать, нет. Каждый запрос к API подписан токеном доступа; refresh-токены ротируются и отзываются.
• Серверы в ЕС. Сервер и база данных — в дата-центре в Варшаве (Польша, ЕС).
• Перед нами Cloudflare. Он стоит перед amon-budget.online и api.amon-budget.online и терминирует TLS — то есть видит IP-адрес, метаданные и содержимое запросов. Что это значит для ваших данных — в разделе 5 Политики конфиденциальности.
• Зашифрованные бэкапы каждые 6 часов. База копируется четыре раза в сутки, шифруется AES-256 и хранится у другого хостинг-провайдера в отдельном дата-центре в ЕС (Германия). Каждая копия проверяется сразу после создания; копии хранятся 14 дней.
• Защита Cloudflare. Защита от DDoS и ограничение частоты запросов на публичных эндпоинтах.
• AI — только по запросу. Когда вы вызываете AI-функцию, наш бэкенд отправляет нужные для запроса данные внешнему AI-сервису. Промпты мы не храним, а содержимое транзакций для обучения моделей не используем. Что уходит по каждой функции — в Политике конфиденциальности. Любая AI-функция необязательна.
• Биометрия. Биометрический unlock на устройстве защищает доступ к приложению.
• Отчёты о сбоях без персональных данных. В них не попадают IP-адреса, содержимое запросов и другие персональные данные.

Что мы НЕ делаем

• Не используем самописную криптографию.
• Не сканируем содержимое транзакций для построения профилей.
• Не передаём данные третьим сторонам кроме указанных в политике конфиденциальности.
• Не отправляем email-уведомления, на которые нельзя отписаться.

Отчёты об уязвимостях

Если вы нашли уязвимость в Amon Budget — мобильном приложении, веб-версии или серверной части — пожалуйста, сообщите нам приватно перед публикацией.

• Email: security@amon-budget.online
• Подробности раскрытия: /.well-known/security.txt

SLA по реакции

• Подтверждение получения отчёта — в течение 72 часов.
• Первичная оценка серьёзности — в течение 7 дней.
• Публичное раскрытие после фикса — координируем с вами.

Награды

За существенные находки — публичная благодарность в changelog и на странице «Hall of fame».

Соответствие

GDPR / UK GDPR и CCPA. Платёжные карты мы не обрабатываем: покупки проходят через Apple, Google и RevenueCat.